Le journal DFS
Sécurité
-
Linux KVM : vérification incomplète du suivi d’écriture dans les espaces d’adressage
P3 · Élevée · CVE-2026-98164 — La fiche NVD mise à jour décrit un défaut du suivi d’écriture KVM x86 lorsque des espaces d’adressage différents partagent…
-
serialize-javascript — échappement insuffisant de séquences de fermeture de script
P4 · Faible · CVE-2026-97711 — `serialize-javascript` pouvait ne pas échapper correctement certaines séquences de fermeture de balise script dans des corps de fonctions sérialisés, ce…
-
UnoPim : injection d’origine via X-Forwarded-Host pouvant affecter le chargement JavaScript
P4 · Faible · CVE-2026-102630 — UnoPim faisait confiance aux clients connectés comme mandataires et acceptait sans validation l’en-tête X-Forwarded-Host, ce qui pouvait permettre d’injecter des…
-
Contournement du contrôle des caractères de contrôle dans Flysystem par UTF-8 mal formé
P4 · Faible · CVE-2026-102601 — Un chemin contenant des octets UTF-8 mal formés pouvait contourner le contrôle des caractères de contrôle de Flysystem, parce que…
-
GitLab : lecture non autorisée de traces CI/CD via GraphQL
P4 · Faible · CVE-2026-4523 — Une vérification incorrecte des autorisations dans l’API GraphQL de GitLab pouvait permettre, sous certaines conditions, à un utilisateur non authentifié…
-
Joomla : XSS dans la liste des modules
P4 · Moyenne · CVE-2026-92225 — La mise en page de la liste des modules n’échappe pas correctement des valeurs fournies par l’utilisateur, créant un vecteur…
-
Joomla : XSS dans la barre d’outils des liens
P4 · Moyenne · CVE-2026-92224 — La mise en page de la barre d’outils des liens n’échappe pas correctement certaines entrées, ce qui crée un vecteur…
-
Joomla : modification non autorisée d’étapes de workflow
P4 · Moyenne · CVE-2026-92223 — Un contrôle ACL incorrect peut permettre à des utilisateurs non autorisés de modifier l’étape de workflow de contenus auxquels ils…
-
Joomla : XSS liée aux modèles d’e-mails HTML
P4 · Moyenne · CVE-2026-90918 — L’absence d’échappement dans la fonctionnalité de modèles d’e-mails HTML crée des vecteurs de script intersite (XSS) dans plusieurs extensions. Les…
-
Joomla : exposition de contenus de catégories inaccessibles via des éléments étiquetés
P4 · Moyenne · CVE-2026-90917 — Des contrôles ACL incorrects dans les sorties d’éléments étiquetés peuvent permettre à des utilisateurs non autorisés de voir des contenus…